Hallo,

ich hatte vor ca. drei Wochen schon mal ein Problem mit dieser Infektion und man hatte mir prima geholfen. Nur damals hatte ich diese Startseitenveränderungen im IE und FF. Diesmal habe ich noch keinerlei Probleme bemerkt. Bin aber sehr verunsichert.
Also, ich habe gestern von CHIP das Programm "SIW" runtergeladen. Aber die Standart- sonder die Benutzerinstallation, wie Ihr mir das empfohlen hattet. Habe die Haken entfernt, damit sich nicht irgendwelche Tools mitinstallieren. Anschließend habe ich mit Malwarebytes einen Quickscan gemacht und er hat zwei infizierte Dateien gefunden. Die habe ich dann entfernt und gelöscht. Habe dann noch Scans durchgeführt und es wurde nichts mehr gefunden. Könntet Ihr bitte mal prüfen, ob wirklich alles weg ist? Wie gesagt, ich habe keine Probleme und es haben sich keine Toolbars oder Startseiten eingenistet. Habe jedenfalls nichts bemerkt.
Hier meine Logs:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.18.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
Berthi :: BERTHI-PC [Administrator]

18.09.2013 17:48:13
mbam-log-2013-09-18 (17-48-13).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 193822
Laufzeit: 9 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         

und nach dem Löschen (Vollscan):

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.18.09

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
Berthi :: BERTHI-PC [Administrator]

18.09.2013 17:59:43
mbam-log-2013-09-18 (17-59-43).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 335555
Laufzeit: 1 Stunde(n), 22 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Heute habe ich auch mehrer Scans gemacht. Alles O.K.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 16:16 on 19/09/2013 (Berthi)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Die anderen Log`s muß ich leider anhängen.

Hallo,

MBAM hat da nur irgendne nebensächliche Kleinigkeit gefunden und deine Logs sehen sonst sauber aus.
Wenn du auch keine Probleme bemerkst, dann seh ich keinen Grund für weitere Schritte.

Da bin ich aber froh. Danke und einen schönen Abend noch

Dir auch noch einen schönen Abend.


Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Ich bekomme somit keine Benachrichtigung mehr über neue Antworten.
Solltest du das Thema erneut brauchen, schicke mir bitte eine PM und wir machen hier weiter.

Jeder andere bitte diese Anleitung lesen und einen eigenen Thread erstellen.